Senior-Ingenieur für offensive IT-Sicherheit

Arbeitszeit: Nicht angegeben
Erfahrung: Gefordert sind mindestens drei Jahre in VAPT oder Cybersicherheitsrollen und praktische Testerfahrung. Hinzu kommt Erfahrung mit Sicherheitsbaselines und Konfigurationsprüfungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle bewertet und verbessert die Sicherheit von IT-Infrastruktur, Anwendungen und Netzwerken. Sie analysiert Schwachstellen, dokumentiert Ergebnisse und arbeitet mit Sicherheits-, Entwicklungs- und Betriebsteams an Schutzmaßnahmen und der Behebung von Sicherheitslücken.

Deine Aufgaben

Interne und externe Systeme, Netzwerke und Anwendungen werden mit automatisierten Werkzeugen und manuellen Verfahren auf Schwachstellen untersucht.
Penetrationstests prüfen IT-Infrastruktur, Webanwendungen, mobile Plattformen und Netzwerkkomponenten. Simulierte Cyberangriffe bewerten die Wirksamkeit bestehender Schutzmaßnahmen.
Bei Sicherheitsvorfällen unterstützt die Rolle die Ursachenanalyse oder die Eindämmung des Vorfalls.
Prüfergebnisse werden hinsichtlich Schwachstellen und Risiken analysiert und in umfassenden Berichten mit konkreten Behebungsempfehlungen aufbereitet. Die Ergebnisse werden technischen und nichttechnischen Beteiligten vermittelt.
Mit Sicherheits-, Entwicklungs- und Betriebsteams werden Schwachstellen priorisiert und behoben. Die Rolle unterstützt die Umsetzung von Sicherheitskontrollen und Lösungen.
Dokumentationen zu Prüfmethoden, Ergebnissen und Behebungsempfehlungen werden erstellt, gepflegt sowie aktuell und leicht zugänglich gehalten.
Neue Cyberbedrohungen, Schwachstellen und bewährte Branchenpraktiken werden verfolgt. Neue Erkenntnisse und Verfahren fließen zur Verbesserung der Wirksamkeit in die Tests ein.

Das solltest du mitbringen

Erforderlich

Erforderlich ist ein Bachelorabschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Fachgebiet.
Erforderlich ist ein fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen und Webtechnologien.
Erforderlich ist ein sicherer Umgang mit Sicherheitstestwerkzeugen wie Nessus, Nmap, Burp Suite, Metasploit und vergleichbaren Plattformen.
Erforderlich sind vertiefte Kenntnisse von IT-Sicherheitsstandards und Rahmenwerken wie OWASP, NIST und SANS Top 25.
Erforderlich sind Kenntnisse des OSI-Modells, des TCP/IP-Modells und grundlegender Netzwerkkonzepte.
Erforderlich ist praktische Erfahrung mit manuellen Penetrationstests und Sicherheitsbewertungen.
Erforderlich sind mindestens drei Jahre einschlägige Erfahrung in VAPT oder in cybersicherheitsbezogenen Rollen.

Von Vorteil

Zertifizierungen wie CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) oder gleichwertige Zertifizierungen sind erwünscht.
Erwünscht ist Erfahrung mit Penetrationstest-Simulationen wie Hack The Box oder Capture-The-Flag-Übungen (CTF).
Erwünscht ist ein sicherer Umgang mit Skriptsprachen wie Python, Bash oder PowerShell zur Automatisierung von Sicherheitstests und Berichten.
Erwünscht ist Erfahrung mit der Bewertung von Lieferantenrisiken oder mit IT-Governance-Prozessen.
Erwünscht sind nachgewiesene intellektuelle Neugier und belegbares kontinuierliches Lernen im sich rasch wandelnden Sicherheitsumfeld.
Erwünscht ist praktische Erfahrung mit kommerziellen und quelloffenen Werkzeugen und Frameworks, darunter Burp Suite, Metasploit, Core Impact, Scapy, AppScan, WebInspect, Qualys, Nessus, Nmap, SQLmap und OWASP ZAP.

Weitere Angaben

Kenntnisse KI-gestützter Sicherheitswerkzeuge sowie von KI-/ML-Sicherheitsaspekten für Erkennung, Analyse und Härtung werden erwartet.
Erfahrung im Entwerfen, Implementieren und Pflegen sicherer Konfigurationsbaselines in Cloud- und lokalen Umgebungen wird erwartet.
Erfahrung mit Konfigurationsprüfungen verschiedener Sicherheitswerkzeuge und Plattformen zur Erkennung und vollständigen Behebung von Fehlkonfigurationen wird erwartet.
Breite Kenntnisse von Sicherheitstechnologien für Anwendungen, Datenbanken, Netzwerke, Server, Active Directory und Desktop-Systeme werden erwartet.

So ist Remote hier geregelt

Bei Bedarf können landesweite Reisen für Projektdurchführung, Überwachung, Bewertungen, Tests und die Abstimmung mit geografisch verteilten Teams erforderlich sein.

So läuft die Bewerbung

Zur Bewerbung gehören ein Lebenslauf, ein Anschreiben mit einer Zusammenfassung der Erfahrung mit den relevanten Technologien und Werkzeugen sowie ein Link zu einem GitHub-Profil, einem Portfolio oder anderen einschlägigen Projekten.

Veröffentlicht: 09.09.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.